CVE-2026-99220

asymmetric_keys: reject trust keys without IDs

CVSS 3.1Medium

N/A/ 10.0

Опубликовано

2 ноября 2026 г.

Обновлено

2 ноября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Исправленная версия не указана. Проверьте бюллетень производителя.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

В модуле asymmetric_keys ядра Linux непривилегированный пользователь может вызвать разыменование нулевого указателя и панику ядра при передаче ключа PKCS#8 в ограничение связки ключей.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Парсер PKCS#8 оставляет поле asym_key_ids пустым, однако функция key_or_keyring_common() безусловно разыменовывает его при обработке ограничений plain и :chain. Вызов KEYCTL_RESTRICT_KEYRING с последующим add_key() приводит к сбою general protection fault и kernel panic.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Аварийное завершение работы ядра (паника ядра / отказ в обслуживании).

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (6)

git.kernel.orghttps://git.kernel.org/stable/c/889a2293a95f6c2880bf73b67f9b0af23251a128
git.kernel.orghttps://git.kernel.org/stable/c/7f0728ba89624e25df2bb80ff59bbfb545060935
git.kernel.orghttps://git.kernel.org/stable/c/2a40bdd4409567de4c2a141ac66439dc238af752
git.kernel.orghttps://git.kernel.org/stable/c/1aa0c7aa4c2554a5b6d74ae1924508ca4718234b
git.kernel.orghttps://git.kernel.org/stable/c/33a078f04e264eb71aa9f209cb334e4010123818
git.kernel.orghttps://git.kernel.org/stable/c/57e54b6939c6539d90a81c7e57531901d5991651

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99220: asymmetric_keys: reject trust keys without IDs. URL: https://cve.futuretools.ru/cve/CVE-2026-99220

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99220,
  title = {{CVE-2026-99220: asymmetric_keys: reject trust keys without IDs}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99220}},
  note = {Оперативный инженерный анализ киберугроз}
}